- 区块链安全公司 CertiK 透露，正是其利用 Kraken 的漏洞转移了资金。
- 该公司的行为引发了加密社区的强烈批评，有人将此事定性为犯罪行为。
- Kraken 首席安全官 Nick Percoco 透露，该公司已追回相关资金。
加密货币社区强烈批评区块链安全公司CertiK在加密货币交易所Kraken问题上的行为。6月19日，该公司披露自己是Kraken归咎于价值300万美元数字资产盗窃案的“安全研究”公司。
另见： Kraken披露漏洞允许流氓“安全研究人员”利用300万美元
Kraken首席安全官Nick Percoco透露，一名未具名的“安全研究人员”利用加密货币交易所的一个漏洞窃取了数百万数字资产。Percoco继续表示，该研究人员拒绝归还被盗资金，反而选择向交易所勒索一笔投机性金额。
Kraken追回被盗资金
在Kraken披露后的几小时内，CertiK表示已通知Kraken允许其从交易所账户提取资金的漏洞。这家安全公司发布了事件时间线，并声称Kraken威胁其员工。它声明：
“在初步成功沟通以识别和修复漏洞后，Kraken的安全运营团队在【不合理的时间】内【威胁】CertiK个别员工偿还【不匹配】金额的加密货币，甚至【未提供】还款地址。”
尽管如此，CertiK透露，它将把“被盗”资金转移到Kraken可以访问的账户。截至6月20日，Percoco 确认 Kraken已收到所有资金，扣除交易费用。
CertiK的行为引发批评
虽然Kraken正在庆祝修复关键漏洞并追回资金，但CertiK因其在此次事件中的角色而面临来自加密货币社区的猛烈批评。加密货币安全专家Taylor Monahan质疑为什么这家区块链安全公司进行了多次测试交易以证明漏洞的存在。
此外，社区 质疑 CertiK将部分Kraken资金通过受OFAC制裁的加密货币混币器Tornado Cash以及使用KYC流程宽松的无托管加密货币交易所ChangeNOW转移的动机。
然而，CertiK 坚持 认为其做出了正确的决定。该公司指出，其测试持续了五天，规模如此之大是因为它试图发现Kraken安全系统的弱点。它声明：
“真正的问题应该是为什么Kraken的深度防御系统未能检测到如此多的测试交易。这确实是我们正在测试的内容。你经常听到来自弱交易所的回应，吹嘘其强大的风险控制和深度防御系统（声称可以防止任何重大损失）。CertiK用Kraken进行了测试，他们惨败。”
它还否认曾要求赏金，并声称它始终向Kraken保证将归还资金。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
